Condé Nast データ漏洩 2025:WIREDの230万人分が流出、さらなる脅威も
Condé Nastで発生したデータ漏洩により、WIREDのユーザー230万人分が流出。ハッカーLovelyはさらに4,000万件の追加公開を予告しており、VogueやThe New Yorkerも危機に。Ars Technicaは独自システムにより被害を免れました。
230万人以上の個人情報が、闇にさらされました。大手メディアグループの Condé Nast において、深刻なデータ侵害が発生したことが明らかになりました。ハッカーの Lovely は、同社が運営するメディア WIRED のユーザーデータベースを侵害し、約 230万件 のユーザー記録を公開したと主張しています。
Condé Nast データ漏洩 2025 の被害状況と詳細
Ars Technicaの報道によると、今回流出したデータには、氏名、メールアドレス、住所、電話番号などの属性情報が含まれています。幸いなことに、現時点でパスワードの流出は確認されていません。しかし、問題はこれだけにとどまりません。ハッカーは、Vogue、The New Yorker、Vanity Fair など、他の Condé Nast 系列誌のユーザーデータ約 4,000万件 を今後数週間にわたって追加公開すると予告しています。
無視された脆弱性と「独自スタック」の明暗
ハッカーは、以前から Condé Nast に対して脆弱性の修正を求めていたものの、対応がなされなかったと主張しています。「彼らはユーザーデータのセキュリティを軽視している」と非難し、脆弱性の修正を確信させるまでに 1ヶ月 を要したと述べています。一方で、同じグループの Ars Technica は被害を免れました。これは同誌が独自の「ビスポーク(特注)」技術スタック(独自のシステム基盤)で運営されていたためだと説明されています。
本コンテンツはAIが原文記事を基に要約・分析したものです。正確性に努めていますが、誤りがある可能性があります。原文の確認をお勧めします。
関連記事
開発プラットフォームVercelがハッカー集団ShinyHuntersに侵害された。侵入経路はサードパーティAIツール。日本企業も無縁ではないサプライチェーン型セキュリティリスクの実態を読み解く。
顔認識、AIメガネ、ディープフェイク——2026年春、プライバシーを巡る攻防が一気に加速している。私たちの「見られない権利」は、今どこにあるのか。
米国制裁下の暗号通貨取引所Grinexが約15億円相当の資産を窃取され、運営停止。「西側特殊機関」による攻撃と主張する背景と、国際的な暗号資産をめぐる地政学的緊張を読み解く。
セキュリティ研究者がMicrosoftへの不満からWindowsの脆弱性コードを公開。ハッカーが即座に悪用し、少なくとも1組織が被害に。日本企業への影響と「フル・ディスクロージャー」の倫理的問題を考察。
意見
この記事についてあなたの考えを共有してください
ログインして会話に参加